【Windows】会社PCでサインインできるのに社内共有だけ拒否される時の権限の調べ方

会社のPCでWindowsにサインインできるにもかかわらず、社内のファイルサーバーや共有フォルダにアクセスしようとすると「アクセスが拒否されました」と表示されることがあります。このような場合、多くの原因是は適切な権限が設定されていないことにあります。ただし、権限以外にもネットワークの切断やアカウントの一時的な不具合が原因であることもあるため、段階的に切り分ける必要があります。本記事では、権限に関する調査手順を中心に、自分で確認できる方法と管理者に依頼すべきポイントを具体的に解説します。

1. まずはエラーメッセージとアクセス経路を確認する

権限を調べる前に、どのようなエラーが表示されているか、またどのパスからアクセスしようとしているかを正確に把握します。これによって原因の特定が大幅に早まります。

1-1. エラーメッセージの種類を確認

Windowsでよく見られるエラーには「アクセスが拒否されました」「ネットワーク パスが見つかりません」「許可されていない操作を実行しようとしました」などがあります。特に「アクセスが拒否されました」と表示される場合は、権限が不足している可能性が高いです。一方、「ネットワーク パスが見つかりません」はサーバー自体に到達できていない可能性を示します。

1-2. アクセス先のパスを確認

エクスプローラーのアドレスバーに表示されているパス(例: \\fileserver\share\folder)をメモします。このパスがUNCパスとして正しいか、またDNS解決が正しく行われているかも後で確認します。パスが間違っていると権限以前の問題になります。

2. 自分で権限を確認する手順(ファイルエクスプローラー編)

共有フォルダにアクセスできない場合でも、権限の設定画面を開くことはできる場合があります。以下の手順で現在の権限を確認してください。

1. エクスプローラーを開き、アクセスできない共有フォルダの上位フォルダ(例: \\fileserver\share)に移動します。上位フォルダにアクセスできる場合は、そのフォルダを右クリックして[プロパティ]を開きます。アクセスできない場合は、管理者に問い合わせてください。
2. プロパティ画面で[セキュリティ]タブをクリックします。ここにアクセス許可の一覧が表示されます。自分のユーザー名または所属グループ(Domain Usersなど)が一覧に含まれているか確認します。
3. 一覧に自分のアカウントがない場合は、[編集]ボタンをクリックして[追加]からユーザー名を入力し、適切な権限(読み取り、変更など)を割り当ててもらう必要があります(ただし、この操作は管理者のみが行うべきです)。
4. 自分のアカウントが一覧にある場合は、その行を選択して下の「許可」欄にチェックが入っているかを確認します。特に「読み取り」や「実行」が許可されていないと、フォルダの中身すら表示できません。
5. [詳細設定]ボタンをクリックすると、「有効なアクセス許可」タブで自分のアカウントが実際に持っている権限をシミュレーションできます。ここで「アクセスが拒否される」と表示された場合、継承元の設定や拒否エントリが原因の可能性があります。

共有タブの権限も確認する

[共有]タブには、ネットワーク経由でアクセスする際の権限(共有権限)が表示されます。セキュリティタブとは別に設定されているため、両方を確認する必要があります。共有権限で「Everyone」に「読み取り」が許可されていても、セキュリティタブで拒否されているとアクセスできません。両方の権限が合わさって有効になる点に注意してください。

3. コマンドで権限を詳細に調べる方法(icacls)

エクスプローラーでアクセスできない場合でも、コマンドプロンプトからicaclsコマンドを使うと権限情報を取得できることがあります。ただし、実行には対象のフォルダに対する読み取り権限が必要なため、完全にアクセス権がないと失敗します。

1. 管理者権限でコマンドプロンプトを開きます(スタートメニューで「cmd」と検索し、右クリックから[管理者として実行])。
2. 次のコマンドを入力します:icacls \\fileserver\share\folder 実際のパスに置き換えて実行します。
3. 出力結果に自分のユーザー名やグループに対するエントリが表示されます。例えば「BUILTIN\Users:(OI)(CI)(R)」は読み取り権限「R」を示します。先頭に「D」が付くと拒否エントリです。
4. 拒否エントリ(D)が存在する場合、自分がその対象に含まれていないか確認します。特に「Everyone」に対する拒否があると全ユーザーがアクセスできません。
5. icaclsコマンドが「アクセスが拒否されました」と返す場合は、管理者に権限の確認を依頼する必要があります。

4. 端末側の不具合を疑う場合の確認点

権限に問題がないように見えるのにアクセスできない場合は、端末側の一時的な不具合の可能性があります。以下の項目を順に確認してください。

確認項目	方法	期待する結果
ネットワーク接続	エクスプローラーのネットワークに他のPCが表示されるか、もしくはping ファイルサーバー名	応答がある
資格情報キャッシュ	コントロールパネル→資格情報マネージャー→Windows資格情報でサーバーエントリを削除し再サインイン	再アクセス時に資格情報の入力を求められる
ワークグループ/ドメインの状態	システム情報で「ドメイン」または「ワークグループ」が正しいか確認	社内ドメインに参加している
Windowsファイアウォール	一時的に無効にしてアクセスを試す(元に戻すこと)	アクセスできる場合はファイアウォール設定が原因

よくある失敗パターン

• 共有タブだけ見てセキュリティタブを見落とす: 共有権限で「Everyone」にフルコントロールを与えていても、セキュリティタブで拒否されているとアクセスできません。必ず両方を確認してください。
• 継承が無効になっている: 親フォルダから権限を継承しない設定になっていると、上位フォルダにアクセス権があっても子フォルダで拒否されることがあります。[詳細設定]で継承の状態を確認します。
• グループメンバーシップの誤解: 自分が「Domain Users」グループに属しているから大丈夫と思い込むのは危険です。実際にアクセス許可が与えられているグループに自分が含まれているか、管理者に確認する必要があります。

5. 管理者に依頼すべき情報と手順

自分で調べられる範囲を超えた場合、または権限の修正が必要な場合は管理者に連絡します。その際、以下の情報を伝えるとスムーズです。

• アクセスしようとした完全なパス(例: \\fileserver\sharedata\project)
• 発生するエラーメッセージのスクリーンショットまたは正確な文言
• 自分のユーザー名(サインインアカウント)
• 発生した日時と、以前はアクセスできたかどうかの情報
• 自分で確認した権限の画面キャプチャ(あれば)

管理者は、Active Directory上のグループメンバーシップや、ファイルサーバー上のNTFS権限と共有権限を修正できます。自分で権限を変更しようとすると、セキュリティポリシー違反になる可能性があるため、必ず管理者に依頼してください。

6. よくある質問

Q1. サインインできるのに共有だけ拒否されるのはなぜですか?

サインインはローカルまたはドメインに対する認証が通っているだけです。共有フォルダへのアクセスには別途NTFS権限と共有権限が必要です。また、アカウントが特定のセキュリティグループに属していないと拒否されることがあります。

Q2. 権限を確認するために管理者権限が必要ですか?

いいえ、通常のユーザーでも自分のアカウントに対する権限は確認できます(対象フォルダに到達できる場合)。ただし、icaclsコマンドで他のユーザーの権限を見るには管理者権限が必要です。

Q3. エラーメッセージが「ネットワークパスが見つかりません」の場合は?

権限の問題ではなく、ネットワーク接続やDNS解決の問題です。pingやnslookupでサーバー名が解決できるか確認し、社内ネットワークに正しく接続されているか調べてください。それでも解決しない場合は管理者に相談してください。

Q4. 自分でアクセス許可を追加してもいいですか?

基本的には管理者のみが行う操作です。自分で追加すると、誤った設定により他のユーザーがアクセスできなくなったり、セキュリティ監査で問題になる可能性があります。必ず管理者に依頼してください。

まとめ

会社PCでサインインできるのに社内共有フォルダにアクセスできない場合、まずはエラーメッセージとアクセスパスを確認し、ファイルエクスプローラーのセキュリティタブと共有タブで自分の権限を調べます。それでも原因がわからない場合は、icaclsコマンドや端末側の不具合チェックを行います。権限の修正が必要な場合は、自分で変更せずに管理者に必要な情報を伝えて依頼することが重要です。この記事の手順に従えば、問題の切り分けがスムーズになり、管理者とのコミュニケーションも円滑になるでしょう。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。